EdgeConnect SD-WANソリューションの基礎

このセクションでは、Aruba Orchestrator、EdgeConnect SD-WANアプライアンス、およびいくつかの主な機能について説明し、Aruba EdgeConnect SD-WANソリューションを紹介します。

目次

• EdgeConnect SD-WANソリューションの基礎
  • アルバ・オーケストレータ
  • EdgeConnect SD-WANアプライアンス
    • First-Packet iQ
  • ビジネス・インテント・オーバーレイ
    • リンクボンディング、パスコンディショニング、およびダイナミックパスコントロール
  • ブースト
    • 遅延の緩和
    • データ削減
  • ライセンス
    • EdgeConnect
    • ブースト
    • 上級セキュリティライセンス

アルバ・オーケストレータ

Aruba Orchestratorは、SD-WANプラットフォームの一元化されたポリシー管理、監視、およびレポート機能を提供します。

Orchestratorには、3つの柔軟な展開モデルがあります。

– オンプレミスVMの導入 – お客様が管理するクラウドの導入

• ArubaがホストするSaaS (software-as-a-service)展開。

EdgeConnect SD-WANがサービスとしてホストされている場合、Arubaはプラットフォームを管理および維持し、追加の設備投資の必要性を排除します。 このオプションは、最大限の柔軟性、導入の容易さ、Orchestratorの機能の完全な使用とカスタマイズ、長期的な持続可能性を提供します。

Orchestratorを使用すると、単一の画面で管理できる一元化されたダッシュボードから、数千のサイトのアプリケーションのサービス品質とセキュリティポリシーを迅速に構成および監視できます。

Orchestratorの一元化された構成により、ユーザーは単一ペインのダッシュボードを使用して、リアルタイムの監視、アラート、ネットワークの可視化を行うことができます。また、レポートと分析の詳細な履歴ログにアクセスして、SD-WANファブリックに関連するビジネスニーズをよりよく理解できます。

ダッシュボードは、地理的な健全性の概要、ライブトラフィックフローの詳細な分析、ネットワークに接続されたアプライアンスの概要などを提供するために、いくつかの形式でカスタマイズできます。

SaaSオプションを使用すると、展開の運用上の複雑さが軽減されるため、ベストプラクティスです。 オンプレミスのオプションについては、Aruba Edge Connect Enterprise ユーザーガイドを参照してください。

EdgeConnect SD-WANアプライアンス

EdgeConnect SD-WAN物理または仮想SD-WANアプライアンス（一般的なハイパーバイザーやパブリッククラウドをサポート）は、ブランチオフィスやデータセンターに展開され、安全な仮想WANオーバーレイを作成します。これにより、組織は、サイトごとにまたはMPLSとブロードバンドインターネット接続を活用するハイブリッドWANアプローチを使用して、自分のペースでブロードバンドWANに移行できます。

First-Packet iQ

First Packet iQは、アプリケーションまたはドメインによるルートポリシーの設定を簡素化するApplication Visibility and Control(AVC)に堅牢な機能を提供します。迅速なクラス分けは、トラフィック転送に関する決定を行う上で重要です。

異なるグループのアプリケーションをビジネスインテントオーバーレイにマッピングすると、フローを配置するオーバーレイを最初のパケットで正しく決定できない場合に、アプリケーションのパフォーマンスが低下します。

業界でユニークなFirst-Packet iQは、アプリケーションを正確に識別するために通常HTTPまたはHTTPSの複数のパケットを必要とする従来のディープパケットインスペクション技術を超えています。First-Packet iQを使用すると、EdgeConnectはフローを最適なルートに迅速かつ効率的に誘導し、事後的なルート修復を回避できます。Silver Peak独自の”インターネットのマッピング”テクノロジーにより、EdgeConnectは上記のように詳細なインターネットブレイクアウトポリシーを提供できます。

ビジネス・インテント・オーバーレイ

Aruba EdgeConnect SD-WANプラットフォームを使用すると、企業は複数のアプリケーション固有のWANオーバーレイを作成できます。各オーバーレイまたはBusiness Intent Overlay(BIO)は、ビジネス要件またはインテントに基づいて、アプリケーショングループの優先度およびサービス品質の要件を指定します。

これらのポリシー定義を使用すると、EdgeConnectは、MPLS、ブロードバンドインターネット、4G/LTEなど、基盤となるすべてのWANトランスポートサービス全体でエンドツーエンドでトラフィックステアリングを自動化し、基盤となるトランスポートサービスが個別に提供できる機能よりもアプリケーションのQuality of Experienceを大幅に向上させる機能を提供します。各BIOには、BIOが使用するアンダーレイのトランスポート、パス調整を含むサービスレベル、およびトポロジ（フルメッシュ、ハブアンドスポーク、または地域ハブアンドスポーク）を指定する独自のリンクボンディングポリシーがあります。

各BIOには、トラフィッククラス/QoS、ファイアウォールゾーン、およびブースト（WAN最適化）を有効にするオプションを含む設定があります。

リンクボンディング、パスコンディショニング、およびダイナミックパスコントロール

SD-WANは、複数のアンダーレイトランスポートネットワークを使用して、アプリケーションに可能な限り最高の仮想オーバーレイネットワーク体験を提供します。各BIOの構成には、次の2つの主要なセクションがあります。

*内部サブネットへのSD-WANトラフィック（EdgeConnectからEdgeConnectへ）

*インターネットおよびクラウドサービス（EdgeConnectからインターネットへ）へのトラフィックの内訳

各セクションには、使用するアンダーレイトランスポート（ラベルとして指定）、トランスポートの結合方法、および適用する転送エラー修正の量を含むサービスレベル品質メトリックを指定するリンクボンディングポリシーが含まれます。

IPsecベースのオーバーレイとして、基盤となるインフラストラクチャの完全な独立性を維持しながら、ハイブリッドWANのパフォーマンスが最適化されます。最適なパスの選択は、アプリケーション要件、ジオロケーション、および遅延、損失、ジッタなどの回線特性を含むリンク品質のパケットレベルの決定に基づきます。

EdgeConnectのパス調整には、Forward Error Correction（FEC；前方誤り訂正）とPacket Order Correction（POC；パケット順序訂正）の両方が含まれます。

Forward Error Correctionは、失われたパケットを再構築してTCP再送信を回避し、インターネットリンクのパフォーマンスを大幅に向上させます。FECパケットとデータパケットの比率は、アプリケーションのビジネスの重要度とリアルタイムの要件に応じて設定できます。

Packet Order Correction（POC;パケット順序補正）アルゴリズムは、宛先に到着したパケットの順序を誤って並べ替えます。これは、異なるサービスプロバイダーのネットワーク間でロードバランシングを行う場合によく発生します。FECとPOCを使用すると、EdgeConnectはインターネット接続をプライベート回線と同じかそれ以上に機能させることができます。

ブースト

Aruba EdgeConnectは、遅延の影響を受けやすいアプリケーションや、WANを介して大量のデータを転送するアプリケーションで、SD-WANのパフォーマンスをさらに向上させます。オプションのUnity Boostソフトウェアパフォーマンスパックを使用すると、EdgeConnectはArubaの実績のあるWAN Optimization機能を1つのSD-WANソリューションに統合できます。BoostがSD-WANと統合されている場合、特定のエンドユーザーに対して最初のSD-WANロールアウト後にプロビジョニングできます。WANの最適化のみを目的として、追加の物理アプライアンスや仮想ネットワーク機能(VNF)をサービスチェーンに接続する必要はありません。

BoostはBusiness Intent Overlayレベルで有効になっているため、機密性の低いアプリケーションで実行することなく、重要なアプリケーションでアクティブ化できます。

Boostには次のものが含まれます。

– アプリケーションの高速化（レイテンシの緩和）により、アプリケーションの応答時間を長距離にわたって向上 – 冗長データの転送を排除するデータ削減（圧縮と重複除外）この機能は”ネットワークメモリ”とも呼ばれます。

遅延の緩和

TCPアクセラレーションは、選択的な確認、ウィンドウスケーリング、メッセージセグメントサイズ調整などの技術を使用して、高レイテンシリンクでのパフォーマンスの低下を軽減します。

データ削減

データ削減テクノロジーは、すべての着信および発信WANトラフィックを調査する高度なフィンガープリントアルゴリズムを使用して、限られた帯域幅に対処します。ネットワークメモリは情報をローカライズし、Boost対応のSD-WANノード間の変更のみを送信します。

IPヘッダー圧縮は、余分なプロトコルヘッダーをリンクで送信する前に圧縮し、もう一方の端で元の状態に解凍するプロセスです。

ペイロード圧縮は、アルゴリズムを使用して、頻繁に繰り返される比較的短いバイト列を識別します。送信されるデータのサイズを小さくするために、シーケンスはより短いコードのセグメントに置き換えられます。

ライセンス

EdgeConnect

EdgeConnectハードウェア、仮想、またはクラウドインスタンスに適用されるEdgeConnectソフトウェアは、次の2つのオプションのいずれかを使用して購入できます。

*エンタープライズ・エンド・カスタマー向けのサブスクリプション/購買ベース

*サービス・プロバイダ向けの月額制ベース

どちらの場合も、アプライアンスライセンスは、アプライアンスインスタンスの（LAN側ではなく）WAN側の双方向帯域幅に基づいています。

EdgeConnectサブスクリプション:サブスクリプションライセンスは期間ベースで、1、2、3、4、5年で更新できます。アプライアンスライセンスは複合WAN側帯域幅に基づいており、次の帯域幅層を持ちます。

ブースト

Boostは、EdgeConnect用のオプションのWAN最適化パフォーマンスパックです。

Boostは、Enterpriseでは100 MbpsのWAN最適化の単位でライセンス供与され、アプリケーションの高速化が必要なサイトに柔軟に展開できます。

Boostのデータ削減機能を使用すると、サイトのアプリケーショントラフィックがプロビジョニングされたWAN帯域幅の数倍になる可能性があることに注意することが重要です。

上級セキュリティライセンス

EdgeConnectプラットフォームは、Advanced Securityという新しいソフトウェア機能ライセンスを必要とするIDSをサポートしています。このライセンスタイプには、”標準”と”無制限”の2つのオプションがあります。 IDS/IPSの場合、standardとunlimitedの違いは、検査エンジンでサポートされる最大スループットであり、EdgeConnectの各モデルとソフトウェアリリースに固有です。Advanced Security機能のライセンスはオプションです。将来的には、その他のセキュリティ関連機能がAdvanced Security Licenseに結び付けられる可能性があります。

---